Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας είναι η VRealm ΙΚΕ (Α.Φ.Μ. 802264482, Γ.Ε.ΜΗ. ELGEMI.173245503000) για την επεξεργασία δεδομένων που συλλέγονται μέσω του παρόντος ιστότοπου. Για ζητήματα απορρήτου και άσκηση δικαιωμάτων μπορείτε να επικοινωνείτε στο info@vrealm.gr.

2. Πεδίο εφαρμογής

Η παρούσα πολιτική καλύπτει την επεξεργασία προσωπικών δεδομένων κατά την πλοήγηση στον ιστότοπο, την υποβολή φορμών επικοινωνίας/αξιολόγησης έργου και τη σχετική επαγγελματική επικοινωνία.

3. Κατηγορίες δεδομένων που συλλέγουμε

• Στοιχεία ταυτότητας και επικοινωνίας: ονοματεπώνυμο, εταιρεία, ρόλος, email, τηλέφωνο.
• Επαγγελματικά στοιχεία έργου: κλάδος, τύπος έργου, χρονοδιάγραμμα, ενδεικτικό budget, περιγραφή έργου.
• Τεχνικά δεδομένα: IP διεύθυνση, βασικά logs ασφαλείας, anti-spam και rate-limiting δεδομένα.
• Δεδομένα χρήσης/analytics, εφόσον ενεργοποιούνται σχετικά εργαλεία μέτρησης επισκεψιμότητας.

4. Σκοποί επεξεργασίας και νομικές βάσεις (GDPR άρθρο 6)

• Διαχείριση αιτημάτων και προ-συμβατική επικοινωνία: άρθρο 6(1)(β).
• Νόμιμη επιχειρηματική επικοινωνία και βελτίωση υπηρεσιών: άρθρο 6(1)(στ).
• Συμμόρφωση με νομικές υποχρεώσεις (φορολογικές/λογιστικές/κανονιστικές): άρθρο 6(1)(γ).
• Συναίνεση για μη απολύτως αναγκαίες τεχνολογίες (π.χ. μη αναγκαία cookies): άρθρο 6(1)(α).

5. Cookies και παρόμοιες τεχνολογίες

Ο ιστότοπος μπορεί να χρησιμοποιεί τεχνικώς αναγκαία cookies για λειτουργικότητα και ασφάλεια. Για μη αναγκαία cookies ή τεχνολογίες παρακολούθησης απαιτείται προηγούμενη ενημέρωση και συναίνεση, σύμφωνα με την Οδηγία ePrivacy (2002/58/ΕΚ) και το εθνικό πλαίσιο του Ν. 3471/2006.

6. Αποδέκτες και εκτελούντες την επεξεργασία

Πρόσβαση στα δεδομένα έχουν μόνο εξουσιοδοτημένα πρόσωπα και συνεργάτες που παρέχουν υπηρεσίες τεχνικής υποδομής (π.χ. hosting, email provider, analytics), υπό συμβατικές υποχρεώσεις εμπιστευτικότητας και προστασίας δεδομένων. Δεν πωλούμε προσωπικά δεδομένα.

7. Διαβιβάσεις εκτός ΕΟΧ

Αν απαιτηθεί διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου, αυτή γίνεται μόνο με κατάλληλες εγγυήσεις (π.χ. απόφαση επάρκειας ή Τυποποιημένες Συμβατικές Ρήτρες), όπως προβλέπεται από τον GDPR.

8. Χρόνος διατήρησης

• Αιτήματα επικοινωνίας: έως 24 μήνες από την τελευταία ουσιαστική επικοινωνία.
• Δεδομένα σχετιζόμενα με συμβάσεις: για τη διάρκεια της συνεργασίας και το νόμιμο διάστημα αρχειοθέτησης.
• Logs ασφαλείας: για εύλογο και αναλογικό χρόνο που απαιτείται για ασφάλεια και αντιμετώπιση περιστατικών.

9. Ασφάλεια επεξεργασίας

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα, όπως έλεγχο πρόσβασης, περιορισμό δικαιωμάτων, προστασία μεταφοράς δεδομένων και βασικούς μηχανισμούς anti-spam/anti-abuse.

10. Δικαιώματα υποκειμένων δεδομένων

Έχετε, υπό προϋποθέσεις, τα δικαιώματα:

• Πρόσβασης (άρθρο 15 GDPR)
• Διόρθωσης (άρθρο 16 GDPR)
• Διαγραφής (άρθρο 17 GDPR)
• Περιορισμού επεξεργασίας (άρθρο 18 GDPR)
• Φορητότητας (άρθρο 20 GDPR)
• Εναντίωσης (άρθρο 21 GDPR)
• Ανάκλησης συγκατάθεσης οποτεδήποτε, χωρίς αναδρομική ισχύ

Για άσκηση δικαιωμάτων: info@vrealm.gr.

11. Δικαίωμα καταγγελίας

Αν θεωρείτε ότι η επεξεργασία παραβιάζει το ισχύον δίκαιο, μπορείτε να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), www.dpa.gr.

12. Δεδομένα ανηλίκων

Οι υπηρεσίες μας απευθύνονται σε επαγγελματικό κοινό. Δεν συλλέγουμε εν γνώσει μας δεδομένα από ανηλίκους.

13. Τροποποιήσεις πολιτικής

Ενδέχεται να τροποποιούμε την παρούσα πολιτική ώστε να αντανακλά επιχειρησιακές ή νομικές αλλαγές. Η πιο πρόσφατη έκδοση δημοσιεύεται σε αυτή τη σελίδα.